Репозитории с открытым исходным кодом перестают справляться 🫣

Аналитики Sonatype подсчитали, что аппетиты компаний выросли до безумных 10 триллионов загрузок в год - это в два раза больше, чем все поисковые запросы в Google. Самое дикое, что 82% всей этой нагрузки генерирует всего 1% IP-адресов. Крупный энтерпрайз просто использует бесплатные репозитории вроде Maven или PyPI как личные CDN, выкачивая один и тот же код сотни тысяч раз в день для своих бесконечных CI/CD-пайплайнов и обучения ИИ.

Проблема "устойчивости реестров" из теоретической стала экзистенциальной. Репозитории, которые годами держались на энтузиазме волонтеров и копеечных донатах, превратились в критически важную инфраструктуру, на которой держится почти любой современный софт. Но когда боты и автоматика начинают насиловать серверы со скоростью машин, а не людей, старая модель "бесплатного ведра с кодом" ломается. Разработчики Maven и Rust Foundation уже открыто говорят: если индустрия не скинется на нормальное железо и поддержку, цепочка поставок программного обеспечения просто лопнет.

Чтобы спасти ситуацию, под крылом Linux Foundation создали рабочую группу, которая будет выбивать деньги из корпораций. В ход идут идеи создания специальных фондов (вроде американского Open Source Endowment) и переход от волонтёрства к профессиональному управлению.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX